此更新可修复 imagemagick 中的多个漏洞：如果处理格式错误的 XCF、VIFF、BMP、thumbnail、CUT、PSD、TXT、XBM、PCX、MPC、WPG、TIFF、SVG、font、EMF、PNG 或其他类型文件，多种内存处理问题以及缺少或不完整输入清理的情况可导致拒绝服务、内存泄露或执行任意代码。

针对 Debian 7“Wheezy”，这些问题已在版本 8:6.7.7.10-5+deb7u17 中修复。

建议您升级 imagemagick 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Christian Boxdorfer 在 GNOME 桌面环境的文件管理器 Nautilus 对 FreeDesktop.org.desktop 文件的处理中发现一个漏洞。攻击者可以制作旨在运行恶意命令但在 Nautilus 中显示为无害文档文件的 .desktop 文件。然后用户会信任并打开文件，而 Nautilus 则会执行恶意内容。可以通过在 tarball 中运送 .desktop 文件来绕过 Nautilus 仅信任具有可执行权限的 .desktop 文件的保护。

已发现如果“SafeLogging”选项设置为“0”，Tor onion 服务可能将敏感信息泄露到日志文件。旧稳定发行版本 (jessie) 不受影响。

已发现 cURL（一个 URL 传输库）中存在多个漏洞。通用漏洞和暴露计划识别以下问题：- CVE-2017-1000100 Even Rouault 报告 cURL 在进行 TFTP 上传时未正确处理长文件名。恶意的 HTTP(S) 服务器可利用此缺陷，将使用 cURL 库的客户端重定向到特制的 TFTP URL，并诱骗其通过 UDP 向远程服务器发送私密内存内容。- CVE-2017-1000101 Brian Carpenter 和 Yongyang Ouyang 报告 cURL 在解析数值范围的 globlob 函数中包含一个缺陷，在解析特制 URL 时可导致越界读取。- CVE-2017-1000254 Max Dymond 报告 cURL 在 FTP PWD 响应解析器中包含一个越界读取缺陷。恶意服务器可利用此缺陷有效阻止使用 cURL 库的客户端与其共同使用，从而导致拒绝服务。

在快速处理器仿真器 qemu 中发现数个漏洞。通用漏洞和暴露计划识别以下问题：CVE-2017-14167 多引导标头验证不正确可导致执行任意代码。CVE-2017-15038 使用 9pfs 时，qemu-kvm 容易受到信息泄露问题的影响。此问题可能在访问文件的扩展属性时由于争用条件而发生。可利用此问题泄露主机的堆内存内容。针对 Debian 7“Wheezy”，这些问题已在版本 1.1.2+dfsg-6+deb7u24 中修复。我们建议您升级 qemu 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在用于 x86 硬件上的 Linux 主机（含基于 Quick Emulator (Qemu) 的 x86 客户机）的完全虚拟化解决方案 qemu-kvm 中发现数个漏洞。CVE-2017-14167 多引导标头验证不正确可导致执行任意代码。CVE-2017-15038 使用 9pfs 时，qemu-kvm 容易受到信息泄露问题的影响。此问题可能在访问文件的扩展属性时由于争用条件而发生。可利用此问题泄露主机的堆内存内容。针对 Debian 7“Wheezy”，这些问题已在版本 1.1.2+dfsg-6+deb7u24 中修复。我们建议您升级 qemu-kvm 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

fpbibi 发现一些漏洞，例如基于堆的缓冲区溢出、整数符号或溢出错误，已由上游修复。对于 Debian 7“Wheezy”，这些问题已在 0.49.1-1+deb7u1 版本中修复。我们建议您升级 sam2p 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现提供字体选择和栅格化的库 libxfont 中存在两个漏洞：- CVE-2017-13720：如果模式中包含“?”字符，则会跳过字符串中任何字符，即使是“\0”。然后，其余的匹配项会读取无效内存。- CVE-2017-13722：格式错误的 PCF 文件可能会导致该库从“字符”串缓冲区后面的随机堆内存中读取数据，从而导致应用程序崩溃或信息泄露。对于 Debian 7“Wheezy”，这一问题已在 libxfont 版本 1:1.4.5-5+deb7u1 中修复。建议您升级 libxfont 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-14737 修复了基于缓存的边通道攻击，该攻击可恢复有关 RSA 密钥的信息。对于 Debian 7“Wheezy”，这些问题已在 1.10.5-1+deb7u4 版本中修复。我们建议您升级 botan1.10 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Google 安全团队的 Felix Wilhelm、Fermin J. Serna、Gabriel Campana、Kevin Hamacher、Ron Bowes 和 Gynvael Coldwind 在小型缓存 DNS 代理和 DHCP/TFTP 服务器 dnsmasq 中发现多个漏洞，可导致拒绝服务、信息泄露或执行任意代码。对于 Debian 7“Wheezy”，这些问题已在 2.62-3+deb7u4 版本中修复。建议您升级 dnsmasq 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Go 编程语言库中存在一个问题，攻击者可以生成 MIME 请求，从而使服务器耗尽文件描述符。对于 Debian 7“Wheezy”，这一问题已在 golang 版本 2:1.0.2-1.1+deb7u1 中修复。我们建议您升级 golang 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在开源 PBX 和电话工具包 Asterisk 中发现一个安全漏洞，可导致未授权的命令执行。app_minivm 模块具有由 MinivmNotify 拨号计划应用程序执行的“externnotify”程序配置选项。该应用程序使用 caller-id 名称和号码作为传递给 OS shell 进行解释和执行的构建字符串的一部分。由于 caller-id 名称和号码可以来自不受信任的来源，因此特制的 caller-id 名称或号码可允许任意 shell 命令注入。对于 Debian 7“Wheezy”，这些问题已在版本 1:1.8.13.1~dfsg1-3+deb7u7 中修复。建议您升级 asterisk 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现用于通过 HTTP/FTP 等协议传输数据的命令行和库 curl 中存在一个越界读取漏洞。恶意的 FTP 服务器可能会滥用此漏洞以防止基于 curl 的客户端与其进行交互。有关详细信息，请参阅 <https://curl.haxx.se/docs/adv_20171004.html>。对于 Debian 7“Wheezy”，此问题已在 curl 版本 7.26.0-1+wheezy21 中修复。建议您升级 curl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在快速处理器仿真器 qemu 中发现多个漏洞：- CVE-2017-9375 USB XHCI 仿真中内存泄露导致拒绝服务。- CVE-2017-12809 CDROM 设备驱动程序仿真中存在拒绝服务。- CVE-2017-13672 VGA 显示仿真中存在拒绝服务。- CVE-2017-13711 SLIRP 网络支持中存在拒绝服务。- CVE-2017-14167 多引导标头验证不正确可导致执行任意代码。

Klaus-Peter Junghann 发现 Asterisk 中的 RTCP 数据包验证不充分可导致信息泄露。有关更多详细信息，请参阅上游公告：http://downloads.asterisk.org/pub/security/AST-2017-008.html。

Google 安全团队的 Felix Wilhelm、Fermin J. Serna、Gabriel Campana、Kevin Hamacher、Ron Bowes 和 Gynvael Coldwind 在小型缓存 DNS 代理和 DHCP/TFTP 服务器 dnsmasq 中发现多个漏洞，可导致拒绝服务、信息泄露或执行任意代码。

joernchen 发现，由于 Perl 反引号运算符的不安全使用，分布式版本控制系统 Git 的 git-cvsserver 子命令受到 shell 命令注入漏洞的影响。即使尚未配置 CVS 支持，也可以从 git-shell 子命令访问 git-cvsserver 子命令（但需安装 git-cvs 程序包）。针对 Debian 7“Wheezy”，这些问题已在版本 1:1.7.10.4-1+wheezy6 中修复。建议您升级 git 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在国际化域名 (IDN) 的 GNU 库 libidn2-0 中的 decode_digit() 发现一个整数溢出漏洞，从而允许远程攻击者对于使用该库的应用程序造成拒绝服务（应用程序崩溃）。

已在 Mozilla Firefox Web 浏览器中发现数个安全问题：多个内存安全错误、释放后使用、缓冲区溢出和其他实现错误可导致执行任意代码、拒绝服务、跨站脚本或绕过钓鱼和恶意软件保护功能。

在 GPL PostScript/PDF 解释器 Ghostscript 中发现数个漏洞，如果处理特制的 Postscript 文件，可导致拒绝服务。

以具有统计信息写入权限的代理身份登录到 OTRS（票证请求系统）的攻击者可以向系统注入任意代码。这可能导致严重的问题，例如权限升级、数据丢失和拒绝服务。此问题又称 CVE-2017-14635，可通过升级到 OTRS3 的最新上游版本来解决。****重要升级说明**** =============================== 此更新需要人工干预。强烈建议在升级之前备份所有文件和数据库。如果您使用 MySQL 后端，应阅读 Debian 错误报告 #707075 和随附的 README.Debian 文件，其中将提供更多信息。如果您发现更新后维护模式仍处于激活状态，建议删除 /etc/otrs/maintenance.html 和 /var/lib/otrs/httpd/htdocs/maintenance.html，即可解决此问题。此外，下列安全漏洞也已解决：CVE-2014-1695 OTRS 中的跨站脚本 (XSS) 漏洞允许远程攻击者通过特制的 HTML 电子邮件注入任意 web 脚本或 HTML CVE-2014-2553 OTRS 中的跨站脚本 (XSS) 漏洞允许远程经身份验证用户通过与动态字段有关的向量注入任意 web 脚本或 HTML CVE-2014-2554 OTRS 允许远程攻击者通过 IFRAME 元素进行点击劫持攻击 对于 Debian 7“Wheezy”，这些问题已在版本 3.3.18-1~deb7u1 中修复。我们建议您升级 otrs2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Mozilla Firefox Web 浏览器中发现数个安全问题：多个内存安全错误、释放后使用、缓冲区溢出和其他实现错误可导致执行任意代码、拒绝服务、跨站脚本或绕过钓鱼和恶意软件保护功能。针对 Debian 7“Wheezy”，这些问题已在版本 52.4.0esr-2~deb7u1 中修复。建议您升级 firefox-esr 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

OpenCV 3.3 及之前版本的多个不同函数中存在越界读/写错误、缓冲区溢出和双重释放问题。对于 Debian 7“Wheezy”，这些问题已在 2.3.1-11+deb7u2 版本中修复。建议您升级 opencv 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现在 Chromium Web 浏览器中存在多个漏洞。- CVE-2017-5111 Luat Nguyen 在 pdfium 库中发现一个释放后使用问题。- CVE-2017-5112 Tobias Klein 在 webgl 库中发现一个缓冲区溢出问题。- CVE-2017-5113 在 skia 库中发现一个缓冲区溢出问题。- CVE-2017-5114 Ke Liu 在 pdfium 库中发现一个内存问题。- CVE-2017-5115 Marco Giovannini 在 v8 JavaScript 库中发现一个类型混淆问题。- CVE-2017-5116 Guang Gong 在 v8 JavaScript 库中发现一个类型混淆问题。- CVE-2017-5117 Tobias Klein 在 skia 库中发现一个未初始化的值。- CVE-2017-5118 WenXu Wu 发现一种方式可绕过内容安全策略。- CVE-2017-5119 在 skia 库中发现另一个未初始化的值。- CVE-2017-5120 Xiaoyin Liu 发现一种方式可在重定向期间降级 HTTPS 连接。- CVE-2017-5121 Jordan Rabet Han 在 v8 JavaScript 库中发现一个越界内存访问问题。- CVE-2017-5122 Choongwoo Han 在 v8 JavaScript 库中发现一个越界内存访问问题。

已发现 PDF 渲染库 poppler 受到数个拒绝服务（应用程序崩溃）、空指针取消引用和内存损坏错误的影响：CVE-2017-14517 XRef.cc 中的 XRef::parseEntry() 函数中存在空指针取消引用 CVE-2017-14519 对 Object :: streamGetChar 的调用中发生内存损坏，可导致拒绝服务或其他不明影响。CVE-2017-14617 Stream.cc 中 ImageStream 类中存在潜在的缓冲区溢出，可导致拒绝服务或其他不明影响。对于 Debian 7“Wheezy”，这些问题已在 0.18.4-6+deb7u3 版本中修复。我们建议您升级 poppler 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

由于 URL 更改，默认配置下的 Wheezy 中的 Debsecan 当前无法下载最新的漏洞数据。对于 Debian 7“Wheezy”，这些问题已在 0.4.16+nmu1+deb7u1 版本中修复。建议您升级 debsecan 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

joernchen 发现，由于 Perl 反引号运算符的不安全使用，分布式版本控制系统 Git 的 git-cvsserver 子命令受到 shell 命令注入漏洞的影响。即使尚未配置 CVS 支持，也可以从 git-shell 子命令访问 git-cvsserver 子命令（但需安装 git-cvs 程序包）。除修复实际错误之外，此更新还默认从 git-shell 删除 cvsserver 子命令。有关在仍然需要此 CVS 功能的情况下如何重新启用的说明，请参阅更新的文档。

在 Ruby 1.9 解释器中发现多个漏洞。CVE-2017-0898 Kernel.sprintf 中存在缓冲区不足漏洞 CVE-2017-0899 ANSI 转义序列漏洞 CVE-2017-0900 query 命令中存在 DOS 漏洞 CVE-2017-0901 gem 安装程序允许恶意 gem 覆盖任意文件 CVE-2017-10784 WEBrick 基本身份验证中存在转义序列注入漏洞 CVE-2017-14033 OpenSSL ASN1 解码中存在缓冲区不足漏洞 CVE-2017-14064 生成 JSON 时存在堆暴露漏洞 对于 Debian 7“Wheezy”，这些问题已在版本 1.9.3.194-8.1+deb7u6 中修复。我们建议您升级 ruby1.9.1 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Ruby 1.8 程序包中发现一些影响 LTS 分发的漏洞。CVE-2017-0898 Kernel.sprintf 中存在缓冲区不足漏洞 CVE-2017-10784 WEBrick 基本身份验证中存在转义序列注入漏洞 对于 Debian 7“Wheezy”，这些问题已在版本 1.8.7.358-7.1+deb7u4 中修复。我们建议您升级 ruby1.8 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Rubygems 程序包中发现一些影响 LTS 分发的漏洞。CVE-2017-0900 query 命令中存在 DOS 漏洞 CVE-2017-0901 gem 安装程序允许恶意 gem 覆盖任意文件 对于 Debian 7“Wheezy”，这些问题已在版本 1.8.24-1+deb7u1 中修复。建议您升级 rubygems 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 WeeChat 的 logger 插件容易受到无效缓冲区读取的影响，该缓冲区读取可被远程利用以触发应用程序崩溃或其他未知行为。对于 Debian 7“Wheezy”，这些问题已在 0.3.8-1+deb7u3 版本中修复。建议您升级 weechat 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-12150 Stefan Metzmacher 发现多个未强制执行 SMB 签名的代码路径。CVE-2017-12163 Yihan Lian 和 Zhibin Hu 发现在处理 SMB1 写入请求时范围检查不充分可导致服务器内存泄露。对于 Debian 7“Wheezy”，这些问题已在 2:3.6.6-6+deb7u14 版本中修复。我们建议您升级 samba 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在用于 Unix 的 SMB/CIFS 文件、打印及登录服务器 Samba 中发现多个安全漏洞：- CVE-2017-12150 Stefan Metzmacher 发现多个未强制执行 SMB 签名的代码路径。- CVE-2017-12151 Stefan Metzmacher 发现在跟随 DFS 重定向时，使用 libsmbclient 的工具未强制执行加密，可允许中间人攻击者读取或修改应加密的连接。- CVE-2017-12163 Yihan Lian 和 Zhibin Hu 发现在处理 SMB1 写入请求时范围检查不充分可导致服务器内存泄露。

CVE-2017-14608 在 dcraw/dcraw.c 和 internal/dcraw_common.cpp 中报告一个与 kodak_65000_load_raw 有关的越界读取缺陷。攻击者可能会利用此缺陷泄露可能敏感的内存，或造成应用程序崩溃。对于 Debian 7“Wheezy”，这些问题已在 0.14.6-2+deb7u3 版本中修复。我们建议您升级 libraw 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Tomcat 安全团队发现使用 VirtualDirContext 时，可利用特制的请求绕过安全限制和/或查看 VirtualDirContext 所服务资源的 JSP 源代码。对于 Debian 7“Wheezy”，这些问题已在 7.0.28-4+deb7u15 版本中修复。我们建议您升级 tomcat7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2013-2099 Bazaar 捆绑了 Python 的 SSL 证书检查代码，该代码存在一个错误，可能通过证书主机名中的多个通配符消耗资源而导致拒绝服务。CVE-2017-14176 Adam Collard 发现 Bazaar 未正确解析“bzr+ssh”URL 内的主机名，从而允许远程攻击者通过诱骗用户进入恶意的特制 URL 来运行任意代码。对于 Debian 7“Wheezy”，这些问题已在 2.6.0~bzr6526-1+deb7u1 版本中修复。建议您升级 bzr 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在程序化图形创建和操作库 libgd2 的 gdImagePngPtr() 函数中发现一个双重释放漏洞，如果处理特制的文件，可导致拒绝服务或可能执行任意代码。针对 Debian 7“Wheezy”，这些问题已在 2.0.36~rc1~dfsg-6.1+deb7u10 版本中修复。我们建议您升级 libgd2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

clamav 受到多个问题的影响，在处理不受信任的内容时可导致拒绝服务。CVE-2017-6418 libclamav/message.c 中存在越界读取，允许远程攻击者通过特制的电子邮件消息导致拒绝服务。CVE-2017-6420 wwunpack 函数 (libclamav/wwunpack.c) 中存在释放后使用，允许远程攻击者通过使用 WWPack 压缩的特制 PE 文件导致拒绝服务。针对 Debian 7“Wheezy”，这些问题已在版本 0.99.2+dfsg-0+deb7u3 中修复。建议您升级 clamav 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Perl 编程语言的实现中发现多种漏洞。通用漏洞和暴露计划识别以下问题：- CVE-2017-12837 Jakub Wilk 报告正则表达式编译器中存在一个堆缓冲区溢出缺陷，从而允许远程攻击者通过使用不区分大小写的修饰符的特制正则表达式来导致拒绝服务。- CVE-2017-12883 Jakub Wilk 报告正则表达式解析器中存在一个缓冲区过度读取缺陷，从而允许远程攻击者导致拒绝服务或信息泄露。

已发现文本模式 RSS 源阅读器 newsbeuter 中的播客抓取器 podbeuter 无法正确转义媒体内容（播客文件）的名称，从而允许远程攻击者在客户端计算机上运行任意 shell 命令。只有当该文件同时也在 podbeuter 中播放时才能利用此漏洞。对于 Debian 7“Wheezy”，这些问题已在 2.5-2+deb7u3 版本中修复。建议您升级 newsbeuter 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

BlueZ 中的 SDP 服务器容易受到信息泄露漏洞的影响，从而允许远程攻击者从蓝牙进程内存中获取敏感信息。此漏洞位于 SDP 搜索属性请求的处理之中。对于 Debian 7“Wheezy”，这些问题已在 4.99-2+deb7u1 版本中修复。建议您升级 bluez 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Hanno Boeck 发现 Apache HTTP 服务器对 .htaccess 文件的 Limit 指令解析不正确，可导致内存泄露。对于 Debian 7“Wheezy”，这些问题已在 2.2.22-13+deb7u12 版本中修复。我们建议您升级 apache2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Charles A. Roelli 发现渲染 text/enriched MIME 数据时（例如使用基于 Emacs 的邮件客户端时），Emacs 容易受到任意代码执行的影响。对于 Debian 7“Wheezy”，这些问题已在 23.4+1-4+deb7u1 版本中修复。我们建议您升级 emacs23 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄露的漏洞。- CVE-2017-7518 Andy Lutomirski 发现 KVM 在仿真 syscall 指令时容易出现不正确的调试异常 (#DB) 错误。客户机内部的进程可利用此缺陷在客户机内部进行权限升级。- CVE-2017-7558（仅限 stretch） Red Hat 的 Stefano Brivio 发现 SCTP 子系统容易由于越界读取缺陷而出现数据泄露漏洞，从而允许向用户空间泄露最多 100 个未初始化的字节。- CVE-2017-10661（仅限 jessie） Google 的 Dmitry Vyukov 报告 timerfd 设施未正确处理单个文件描述符上的某些并发操作。此问题允许本地攻击者导致拒绝服务，或可能执行任意代码。- CVE-2017-11600 Bo Zhang 报告 xfrm 子系统未正确验证 Netlink 消息的其中一个参数。具有 CAP_NET_ADMIN 能力的本地用户可利用此问题导致拒绝服务，或可能执行任意代码。- CVE-2017-12134 / #866511 / XSA-229 Amazon 的 Jan H. Schoenherr 发现 Linux 在 x86 系统上的 Xen PV 域中运行时可能会错误地合并块 I/O 请求。有错误或恶意的客户机可在 dom0 或 PV 驱动程序域中触发此错误，导致拒绝服务，或可能执行任意代码。通过在底层后端块设备上禁用合并可缓解此问题，例如：echo 2 > /sys/block/nvme0n1/queue/nomerges - CVE-2017-12146（仅限 stretch） Google 的 Adrian Salido 报告访问 sysfs 中平台设备的“driver_override”属性时存在争用条件。如果允许非特权用户访问此属性，可能允许他们获得权限。- CVE-2017-12153 Bo Zhang 报告 cfg80211 (wifi) 子系统未正确验证 Netlink 消息的参数。（任何具有 wifi 设备的用户命名空间中）具有 CAP_NET_ADMIN 能力的本地用户可利用此问题造成拒绝服务。- CVE-2017-12154 Google 的 Jim Mattson 报告 Intel x86 处理器的 KVM 实现未正确处理某些嵌套的管理程序配置。恶意客户机（或合适的 L1 管理程序中的嵌套客户机）可利用此问题造成拒绝服务。- CVE-2017-14106 Andrey Konovalov 发现 tcp_disconnect() 函数中可由用户触发的除零可导致本地拒绝服务。CVE-2017-14140 Otto Ebeling 报告 move_pages() 系统调用未充分验证调用进程和目标进程的 UID，从而导致部分 ASLR 绕过。这使本地用户更容易在设置了 set-UID 权限位的程序中利用漏洞。- CVE-2017-14156 “sohu0106”报告 atyfb 视频驱动程序中存在信息泄露。有权访问此驱动程序处理的帧缓冲器的本地用户可利用此问题获取敏感信息。- CVE-2017-14340 Richard Wareing 发现 XFS 实现允许在没有实时设备的文件系统上创建带有“realtime”标志的文件，从而可能导致崩溃（错误）。有权访问没有实时设备的 XFS 文件系统的本地用户可利用此问题造成拒绝服务。- CVE-2017-14489 Red Hat 的 ChunYu Wang 发现 iSCSI 子系统未正确验证 Netlink 消息的长度，从而导致内存损坏。有权管理 iSCSI 设备的本地用户可利用此问题导致拒绝服务，或可能执行任意代码。- CVE-2017-14497（仅限 stretch） SUSE 的 Benjamin Poirier 报告原始数据包 (af_packet) 功能中 tpacket_rcv() 函数内 vnet 标头未得到正确处理。具有 CAP_NET_RAW 能力的本地用户可利用此缺陷导致拒绝服务（缓冲区溢出以及磁盘和内存损坏）或产生其他影响。- CVE-2017-1000111 Google 的 Andrey Konovalov 报告原始数据包 (af_packet) 功能中存在争用条件。具有 CAP_NET_RAW 能力的本地用户可利用此问题导致拒绝服务，或可能执行任意代码。- CVE-2017-1000112 Google 的 Andrey Konovalov 报告 UDP Fragmentation Offload (UFO) 代码中存在一个争用条件缺陷。本地攻击者可利用此缺陷导致拒绝服务或可能执行任意代码。- CVE-2017-1000251 / #875881 Armis Labs 发现蓝牙子系统未正确验证 L2CAP 配置响应，从而导致基于堆栈的缓冲区溢出。这是被称为“Blueborne”的数个漏洞中的一个。邻近攻击者可利用此问题在启用蓝牙的系统上导致拒绝服务或执行任意代码。- CVE-2017-1000252（仅限 stretch） Amazon 的 an H. Schoenherr 报告 Intel x86 处理器的 KVM 实现未正确验证中断注入请求。有权使用 KVM 的本地用户可利用此问题造成拒绝服务。- CVE-2017-1000370 Qualys Research Labs 报告较大参数或环境列表可导致 32 位 PIE 二进制文件的 ASLR 绕过。- CVE-2017-1000371 Qualys Research Labs 报告大型参数或环境列表可导致 32 位 PIE 二进制文件的堆栈/堆冲突。- CVE-2017-1000380 Google 的 Alexander Potapenko 报告 ALSA（音频）计时器驱动程序中存在争用条件，可导致信息泄露。有权访问音频设备的本地用户可利用此问题获取敏感信息。Debian 在默认情况下禁用非特权用户命名空间，但如果将其启用（通过 kernel.unprivileged_userns_clone sysctl），则任何本地用户都可以利用 CVE-2017-11600、CVE-2017-14497 和 CVE-2017-1000111。

Hanno Boeck 发现 Apache HTTP 服务器对 .htaccess 文件的 Limit 指令解析不正确，可导致内存泄露。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。CVE-2017-7482 Shi Lei 发现 RxRPC Kerberos 5 票证处理代码未正确验证元数据，从而导致信息泄露、拒绝服务或可能执行任意代码。CVE-2017-7542 已发现 ip6_find_1stfragopt() 中存在一个整数溢出漏洞，允许有打开原始套接字权限的本地攻击者导致拒绝服务。CVE-2017-7889 Tommi Rantala 和 Brad Spengler 报告 mm 子系统未正确执行 CONFIG_STRICT_DEVMEM 保护机制，从而允许有权访问 /dev/mem 的本地攻击者获取敏感信息或可能执行任意代码。CVE-2017-10661 Google 的 Dmitry Vyukov 报告 timerfd 设施未正确处理单个文件描述符上的某些并发操作。此问题允许本地攻击者导致拒绝服务，或可能执行任意代码。CVE-2017-10911 / XSA-216 Citrix 的 Anthony Perard 在 Xen blkif 响应处理中发现一个信息泄露缺陷，可允许恶意的非特权客户机从主机或其他客户机获取敏感信息。CVE-2017-11176 已发现 mq_notify() 函数在进入重试逻辑时未将 sock 指针设置为空。攻击者可在用户空间关闭 Netlink 套接字期间利用此缺陷造成拒绝服务，或可能造成其他影响。CVE-2017-11600 Bo Zhang 报告 xfrm 子系统未正确验证 Netlink 消息的其中一个参数。具有 CAP_NET_ADMIN 能力的本地用户可利用此问题导致拒绝服务，或可能执行任意代码。CVE-2017-12134 / #866511 / XSA-229 Amazon 的 Jan H. Schönherr 发现 Linux 在 x86 系统上的 Xen PV 域中运行时可能会错误地合并块 I/O 请求。有错误或恶意的客户机可在 dom0 或 PV 驱动程序域中触发此错误，导致拒绝服务，或可能执行任意代码。通过在底层后端块设备上禁用合并可缓解此问题，例如：echo 2 > /sys/block/nvme0n1/queue/nomerges CVE-2017-12153 Bo Zhang 报告 cfg80211 (wifi) 子系统未正确验证 Netlink 消息的参数。具有 wifi 设备的系统上具有 CAP_NET_ADMIN 能力的本地用户可利用此问题造成拒绝服务。CVE-2017-12154 Google 的 Jim Mattson 报告 Intel x86 处理器的 KVM 实现未正确处理某些嵌套的管理程序配置。恶意客户机（或合适的 L1 管理程序中的嵌套客户机）可利用此问题造成拒绝服务。CVE-2017-14106 Google 的 Andrey Konovalov 报告 TCP 套接字上的特定操作序列可导致除零。本地用户可利用此问题导致拒绝服务。CVE-2017-14140 Otto Ebeling 报告 move_pages() 系统调用允许用户发现在其实际用户 ID 下运行的 set-UID 进程的内存布局。这使本地用户更容易在设置了 set-UID 权限位的程序中利用漏洞。CVE-2017-14156 “sohu0106”报告 atyfb 视频驱动程序中存在信息泄露。有权访问此驱动程序处理的帧缓冲器的本地用户可利用此问题获取敏感信息。CVE-2017-14340 Richard Wareing 发现 XFS 实现允许在没有实时设备的文件系统上创建带有“realtime”标志的文件，从而可能导致崩溃（错误）。有权访问没有实时设备的 XFS 文件系统的本地用户可利用此问题造成拒绝服务。CVE-2017-14489 Red Hat 的 ChunYu 发现 iSCSI 子系统未正确验证 Netlink 消息的长度，从而导致内存损坏。有权管理 iSCSI 设备的本地用户可利用此问题导致拒绝服务，或可能执行任意代码。CVE-2017-1000111 Google 的 Andrey Konovalov 报告原始数据包 (af_packet) 功能中存在争用条件。具有 CAP_NET_RAW 能力的本地用户可利用此问题导致拒绝服务，或可能执行任意代码。CVE-2017-1000251 / #875881 Armis Labs 发现蓝牙子系统未正确验证 L2CAP 配置响应，从而导致堆栈缓冲区溢出。这是被称为“Blueborne”的数个漏洞中的一个。邻近攻击者可利用此问题在启用蓝牙的系统上导致拒绝服务或执行任意代码。CVE-2017-1000363 Roee Hay 发现 lp 驱动程序未正确对传递的参数进行边界检查。此问题在 Debian 中没有安全影响。CVE-2017-1000365 已发现对于通过 execve() 传递的参数和环境字符串的大小限制，未正确考虑参数和环境指针。本地攻击者可利用此缺陷结合其他缺陷来执行任意代码。CVE-2017-1000380 Google 的 Alexander Potapenko 报告 ALSA（音频）计时器驱动程序中存在争用条件，可导致信息泄露。有权访问音频设备的本地用户可利用此问题获取敏感信息。对于 Debian 7“Wheezy”，这些问题已在 3.2.93-1 版本中修复。此版本还包括 3.2.93 及之前上游版本的错误修复。对于 Debian 8“Jessie”，这些问题已在 3.16.43-2+deb8u4 或之前版本中修复。对于 Debian 9“Stretch”，这些问题已在 4.9.30-2+deb9u4 或之前版本中修复。建议您升级 linux 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 JSON Web Tokens 的 Python 实现 PyJWT 对某些公共密钥类型的验证不充分，可允许远程攻击者从头开始制作 JWT。

Marcin Noga 发现 GDK Pixbuf 库的 JPEG 加载程序中存在缓冲区溢出，如果打开格式错误的文件，可导致执行任意代码。对于 Debian 7“Wheezy”，这些问题已在 2.26.1-1+deb7u6 版本中修复。建议您升级 gdk-pixbuf 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Marcin Noga 发现 GDK Pixbuf 库的 JPEG 加载程序中存在缓冲区溢出，如果打开格式错误的文件，可导致执行任意代码。

已发现文本模式 RSS 源阅读器 newsbeuter 中的播客抓取器 podbeuter 无法正确转义媒体内容（播客文件）的名称，从而允许远程攻击者在客户端计算机上运行任意 shell 命令。只有当该文件同时也在 podbeuter 中播放时才能利用此漏洞。

ID	名称	严重性
103756	Debian DLA-1131-1 imagemagick 安全更新	high
103717	Debian DSA-3994-1：nautilus - 安全更新	medium
103716	Debian DSA-3993-1：tor - 安全更新	medium
103715	Debian DSA-3992-1：curl - 安全更新	medium
103714	Debian DLA-1129-1：qemu - 安全更新	high
103713	Debian DLA-1128-1：qemu-kvm 安全更新	high
103712	Debian DLA-1127-1：sam2p 安全更新	critical
103711	Debian DLA-1126-1：libxfont 安全更新	high
103710	Debian DLA-1125-1：botan1.10 安全更新	medium
103709	Debian DLA-1124-1：dnsmasq 安全更新	critical
103708	Debian DLA-1123-1：golang 安全更新	high
103683	Debian DLA-1122-1：asterisk 安全更新	critical
103682	Debian DLA-1121-1：curl 安全更新	high
103655	Debian DSA-3991-1：qemu - 安全更新	high
103654	Debian DSA-3990-1：asterisk - 安全更新	high
103608	Debian DSA-3989-1：dnsmasq - 安全更新	critical
103607	Debian DLA-1120-1：git 安全更新	high
103580	Debian DSA-3988-1：libidn2-0 - 安全更新	critical
103579	Debian DSA-3987-1：firefox-esr - 安全更新	critical
103578	Debian DSA-3986-1：ghostscript - 安全更新	high
103577	Debian DLA-1119-1：otrs2 安全更新	high
103576	Debian DLA-1118-1：firefox-esr 安全更新	critical
103575	Debian DLA-1117-1：opencv 安全更新	high
103539	Debian DSA-3985-1：chromium 浏览器 - 安全更新	high
103519	Debian DLA-1116-1：poppler 安全更新	high
103518	Debian DLA-1115-1：debsecan 更新	high
103473	Debian DSA-3984-1：git - 安全更新	high
103472	Debian DLA-1114-1：ruby1.9.1 安全更新	critical
103471	Debian DLA-1113-1：ruby1.8 安全更新	critical
103470	Debian DLA-1112-1：rubygems 安全更新	high
103469	Debian DLA-1111-1：weechat 安全更新	high
103460	Debian DLA-1110-1：samba 安全更新	high
103432	Debian DSA-3983-1：samba - 安全更新	high
103431	Debian DLA-1109-1：libraw 安全更新	critical
103430	Debian DLA-1108-1：tomcat7 安全更新	high
103429	Debian DLA-1107-1：bzr 安全更新	high
103428	Debian DLA-1106-1：libgd2 安全更新	high
103427	Debian DLA-1105-1：clamav 安全更新	medium
103392	Debian DSA-3982-1：perl - 安全更新	critical
103391	Debian DLA-1104-1：newsbeuter 安全更新	high
103390	Debian DLA-1103-1：bluez 安全更新 (BlueBorne)	medium
103389	Debian DLA-1102-1：apache2 安全更新 (Optionsbleed)	high
103388	Debian DLA-1101-1：emacs23 安全更新	high
103365	Debian DSA-3981-1：linux - 安全更新 (BlueBorne) (Stack Clash)	high
103364	Debian DSA-3980-1：apache2 - 安全更新 (Optionsbleed)	high
103363	Debian DLA-1099-1：linux 安全更新 (BlueBorne) (Stack Clash)	high
103331	Debian DSA-3979-1：pyjwt - 安全更新	high
103330	Debian DLA-1100-1：gdk-pixbuf 安全更新	high
103312	Debian DSA-3978-1：gdk-pixbuf - 安全更新	high
103311	Debian DSA-3977-1：newsbeuter - 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

high

medium

medium

medium

high

high

critical

high

medium

critical

high

critical

high

high

high

critical

high

critical

critical

high

high

critical

high

high

high

high

high

critical

critical

high

high

high

high

critical

high

high

high

medium

critical

high

medium

high

high

high

high

high

high

high

high

high